2023年5月软考高级信息系统项目管理师论文

论信息系统项目的风险管理

项目风险管理旨在识别和管理未被项目计划及其他过程所管理的风险。如果不妥善管理，这些风险可能导致项目偏离计划，无法达成既定的项目目标。请以“论信息系统项目的风险管理”为题进行论述：

（1）概要叙述你参与管理的信息系统项目(项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等)，并说明你在其中承担的工作 (项目背景要求本人真实经历，不得抄袭及杜撰)

（2）请结合你所叙述的信息系统项目，围绕以下要点论述你对信息系统项目管理风险管理的认识:

①请根据你所描述的项目，详细阐述你是如何进行风险识别和风险应对的。

②请根据你所描述的项目，写出该项目的风险登记册，并描述风险登记册的具体内容在项目风险管理整个过程中是如何逐步完善的。

【写作要点】

一、第一部分评分要点

论文结构合理，正文完整，语言流畅，字迹清楚。

所述项目真实可信，介绍得当。

二、第二部分评分要点

（1）项目风险管理的主要过程。

①风险管理规划。决定如何进行规划和实施项目风险管理活动。

②风险识别。识别风险是识别单个项目风险以及整体项目风险的来源，并记录风险特征的过程。

③定性风险分析。通过评估单个项目风险发生的概率和影响及其他特征，对风险进行优先级排序，从而为后续分析或行动提供基础的过程。

④定量风险分析。就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程。

⑤规划风险应对。为了应对项目风险，而制定可选方案、选择应对策略并商定应对行动的过程。

⑥实施风险应对。执行商定的风险应对计划的过程。

⑦监督风险。在整个项目期间，监督风险应对计划的实施，并跟踪已识别风险、识别和分析新风险，以及评估风险管理有效性的过程。

（2）风险识别常用的方法有：专家判断、数据收集（头脑风暴、核查单、访谈）、数据分析（根本原因分析、假设条件和制约因素、SWOT分析、文件分析）、人际关系与团队技能、提示清单、会议等。

（3）规划风险应对，常用的方法有：专家判断、数据收集、人际关系与团队技能、消极风险或减胁的应对策略（上报、规避、减轻、转移、接受）、积极风险或机会的应对策略（上报、开拓、提高、分享、接受）、应急应对策略、整体项目风险应对策略、数据分析（备选方案分析、成本效益分析）、专家判断等。

（4）实施风险应对，常用的方法有：专家判断、人际关系与团队技能、项目管理信息系统。

（5）参考风险登记册（已识别风险清单、潜在风险责任人、潜在风险应对措施清单、风险类别、当前风险状态、原因、对目标的影响、风险触发条件、受影响的WBS组件、以及时间信息），可详可略，下图仅供参考。

三、第三部分评分要点

根据考生描述的信息系统项目、对其所承担的信息系统项目如何进行项目风险管理的认识的阐述以及总结的心得体会，确定其叙述的项目风险管理及其评论是否合适，是否具有信息系统项目风险管理的经验。陈述问题得当、真实，分析方式正确，评论合适。